隐私政策

最后更新：2026年10月6日

本政策说明艺航标当前如何处理账户、申请准备和基础产品使用数据。

我们处理哪些信息

账户信息包括 Email 以及完成身份验证和维持 Session 所需的数据。用户主动填写的信息包括 Profile、Repertoire、申请项目、审查快照、Consent 状态和与申请准备相关的输入。

系统还处理保障功能运行所需的请求和错误状态，以及下文所述的第一方 Analytics 事件。平台不会要求用户把密码、OTP、访问令牌或 API Key 写入个人资料。

平台当前使用第一方 Analytics，可能记录 page view、school view、program view 和 catalog search，以及对应的页面路径、学校或项目标识、搜索词、结果数量、事件时间和匿名 Session 标识。

该 Analytics 设计不记录 Profile、Repertoire、Application 内容或 Email。原始分析事件计划保留 180 天；自动到期清理尚未实施，因此该期限是当前治理目标，而不是已完成的自动删除保证。

部分申请分析功能可能调用第三方 AI 或模型服务处理用户主动提交的必要内容。仅在完成相关功能所需范围内发送数据，具体处理方式也可能受到所使用服务及其条款约束。

当前申请分析受用户 Consent 控制；AI 结果属于辅助信息，不替代学校的正式决定。

平台的账户认证和主要平台数据存储由 Supabase 等云基础设施服务支持。这些服务可能按照其适用条款处理必要的账户、认证和存储数据。本文不会公开项目密钥、内部地址或服务器配置。

平台通过账户身份验证、用户所有权约束和数据库访问控制，限制普通用户读取或修改其他用户的私人数据。管理员能力也需要独立授权。任何互联网系统都无法保证绝对不存在安全风险。

除 Analytics 的治理目标外，当前没有为所有账户数据设定单一固定保留期限。账户及申请业务数据会在提供相应服务所需期间保留，并依据用户操作、删除请求、适用要求或系统维护需要进行处理。

登录用户可以在个人档案的“我的数据”区域导出 JSON，范围包括 Profile、Repertoire、申请项目、审查快照和当前 Consent 状态。

用户也可以在同一区域删除自己的申请业务数据并重置 Consent。当前操作不会删除 Supabase Auth 登录账户；账户级删除仍未实现，页面不会将业务数据删除表述为账号删除。

平台采取合理的身份验证、访问控制和最小化数据处理措施保护信息。尽管如此，网络传输、云服务和软件系统均无法保证绝对安全。

学校和项目页面可能链接至学校官网或其他第三方页面。用户离开艺航标后，第三方如何处理信息由其自身隐私政策和服务规则决定。

平台主要面向具有独立音乐留学申请需求的用户。当前没有独立年龄验证机制；如适用法律要求监护人同意，用户应在符合相应要求后使用平台。

本政策可能随产品功能和数据处理活动变化而更新。更新后的版本会在本页面展示，并标注最后更新日期。